Nel vasto mondo delle truffe online, una delle più recenti e insidiose è la cosiddetta <<Truffa dell’Eredità in Criptovalute>>. Questo schema sfrutta l’emotività della vittima facendole credere di aver ricevuto un’enorme somma di denaro in crypto da un presunto ex partner o da una persona cara. In realtà, si tratta di un’esca per rubare dati personali, credenziali o persino soldi veri.
Come Funziona la Truffa?
- Il Messaggio Trappola
La vittima riceve un SMS o un’email con un testo toccante: un ex partner (o un parente lontano) afferma di voler lasciare un’ingente somma di criptovaluta per garantirle un futuro migliore. Nel messaggio vengono forniti username, password e un link per accedere al presunto conto su un sito di scambio crypto, spesso con un saldo che sembra troppo bello per essere vero. - Il Sito Falsificato
Il link porta a un sito truffaldino, che imita una vera piattaforma di trading di criptovalute. Una volta che la vittima inserisce le credenziali, i truffatori ottengono accesso ai suoi dati, oppure il sito potrebbe reindirizzare l’utente verso un malware in grado di rubare informazioni sensibili. - Il Raggiro Finale
Dopo aver effettuato l’accesso, la vittima vede un saldo milionario, ma per poter prelevare i fondi le viene chiesto di pagare “spese di sblocco”, “commissioni di transazione” o “verifiche KYC”. A questo punto, chi cade nella trappola invia denaro ai truffatori, che spariscono nel nulla.
Perché È Pericolosa?
- Furto di credenziali: Se la vittima usa la stessa password altrove (email, banche, social), gli hacker possono compromettere altri account.
- Estorsione di denaro: I truffatori richiedono pagamenti anticipati per sbloccare fondi inesistenti.
- Malware: Il sito potrebbe infettare il dispositivo con software malevolo per rubare altre informazioni personali o finanziarie.
Come Difendersi?
- Diffida da offerte troppo belle per essere vere. Nessuno regala milioni di USDT senza motivo.
- Non inserire credenziali su siti sconosciuti. Controlla sempre l’URL e verifica se il dominio è autentico su piattaforme come VirusTotal.
- Verifica il sito. Se il messaggio menziona un exchange sconosciuto, cerca informazioni su di esso prima di accedere.
- Non pagare mai per sbloccare fondi. Le piattaforme di crypto affidabili non chiedono denaro per prelevare.
- Segnala la truffa. Se ricevi un messaggio sospetto, segnalalo alle autorità competenti o alla tua compagnia telefonica.
L’analisi del sito coin-m.com su VirusTotal mostra che si tratta di un sito maligno e pericoloso. Il risultato indica:
Motori di Sicurezza lo Segnalano come Malevolo
- 9 su 96 strumenti di sicurezza hanno rilevato il sito come phishing, malware o dannoso.
- Un punteggio di 9 su 96 indica che, sebbene non tutti gli strumenti lo abbiano segnalato, ci sono abbastanza prove per considerarlo pericoloso.
Classificazioni dei Vendor di Sicurezza
- Phishing → Il sito cerca di ingannare le vittime facendole inserire credenziali o informazioni personali.
- Malicious → Il sito potrebbe contenere codice dannoso o tentare di installare malware.
- Suspicious / Not Recommended → Alcuni strumenti di sicurezza lo classificano come potenzialmente pericoloso, anche se non lo segnalano direttamente come malevolo
Perché Questo Sito È Pericoloso?
- Potrebbe essere un fake exchange creato per rubare dati e criptovalute.
- Potrebbe richiedere pagamenti anticipati per “sbloccare” fondi inesistenti.
- Potrebbe contenere malware che infetta il dispositivo per rubare altre informazioni.
Cosa Fare?
✅ NON accedere al sito.
✅ NON inserire credenziali o dati personali.
✅ Segnalarlo come phishing/malware.
✅ Se hai già inserito dati, cambia subito le password e verifica i tuoi account di criptovalute.
Ulteriori informazioni:
Le truffe online stanno diventando sempre più sofisticate e sfruttano l’inganno emotivo per colpire le vittime. La Truffa dell’Eredità in Crypto è solo uno dei tanti esempi di come i cybercriminali cercano di raggirare le persone. L’unico modo per difendersi è essere informati e diffidare sempre di offerte troppo generose. Questo sito è chiaramente un tentativo di truffa. Chiunque riceva un messaggio che lo invita a visitarlo dovrebbe ignorarlo e segnalarlo.
